Arkitekturtest for Google Cloud

Prosjekter gir nyttige grenser for tillit, kvoter og livssyklus. En felles overordnet mappe kan bære felles IAM- eller organization policies.

Budsjetter gir primært overvåking og varsler. De stanser ikke automatisk all kostnad med mindre du bygger bevisst automasjon, som har egne risikoer.

Workload Identity Federation veksler en betrodd ekstern identitet til kortlivede Google-credentials og unngår en nedlastet service account-nøkkel.

En service account er både principal og ressurs. Rett til å impersonate den kan gi en indirekte tilgangsvei til alt kontoen kan nå.

VPC-nettverk er globale ressurser; subnettene er regionale ressurser.

Shared VPC skiller nettverksadministrasjon i et host project fra workload-eierskap i tilknyttede service projects.

Cloud Run er en fullt administrert containerplattform som passer stateless request-drevne tjenester uten clusteradministrasjon.

En job representerer endelig arbeid som kjører til det er ferdig og kan startes etter tidsplan.

Kubernetes kan avstemme workload-ressurser, men applikasjonen må fortsatt eksternalisere varig state, håndtere terminering og eksponere meningsfull health.

Cloud SQL er den administrerte relasjonelle tjenesten for PostgreSQL, MySQL og SQL Server. Teamet eier fortsatt skjema, connections og recovery-design.

Partition pruning og å unngå SELECT * reduserer unødvendig skannet data og forbedrer ytelse og kostnad.

Asynkron levering og retries gjør at consumers må håndtere duplikatprosessering og sikre side effects.

SLO- og error-budget burn kobler varsler til brukersynlig pålitelighet og reduserer støy fra rene ressursvarsler.

Tilgjengelighet gjelder ende til ende. En sonal avhengighet kan dominere feilmodellen selv om compute-laget dekker flere soner.

Googles Well-Architected Framework bruker seks pilarer og fremmer eksplisitte avveininger og operasjonell beredskap fremfor kun deployment.